HideShell - JSP后门可隐藏文件隐藏日志

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

HideShell后门

HideShell是一个JSP后门木马，除了访问日志之外，还可以在Tomcat下隐藏任意JSP文件（实现隐藏webshell），隐藏访问日志。hideshell.jsp隐藏的JSP在下次重新引导Tomcat实例之前保持accessbile。

支持环境

• Tomcat 7

• Tomcat 8

Hideshell.jsp通过简单删除目标来隐藏JSP文件，同时让Tomcat相信文件仍然存在，从而照常为它们提供服务。作为一款JSP木马后门首要考虑的应该是隐蔽性。

https://github.com/QAX-A-Team/HideShell

原文始发于微信公众号（菜鸟小新）：HideShell – JSP后门可隐藏文件隐藏日志